sdwan实现几层防护

SDWAN数据转发层：是广域范围内存在的物理装备还是虚拟装备，这些装备和连接这些装备之间的链路组成了SDWAN的数据转发通道。SDWAN数据转发层需具有的特点是：具有网络资源虚拟化的部署能力;具有流表/标签/VLAN/VRF等逻辑资源隔离的转发能力;具有可开放的网络功能调用的接口，支持控制层的集中管理和资源配置;具有网络边沿装备和广域WAN节点的辨别，可以支持网络边沿装备选择不同的广域WAN节点，即选择不同的WAN资源，满足不同业务转发的质量要求。

SDWAN控制层：是SDWAN的核心组成部份，通常包括两类主要功能：一类功能是自动收集和获得数据转发层的网络拓扑、网络状态和网络资源数据，将物理网络资源抽象成可以独立提供给不同用户或利用的逻辑网络;第二类功能是对SDWAN数据转发层的集中控制和管理，支持依照不同的用户还是上层利用需求，选择和配置不同的网络资源和路径，以提供高性价比且使用灵活的网络连接服务。当底层网络资源不足还是由于故障而不可用时，可以支持自动还是人工干预的方式进行路径切换，提高业务层连接的可靠性、可用性。

SDWAN业务编排层：另外一方面，业务编排层提供业务数据的收集和统计，支持SDWAN服务的计费话单、业务流量统计等数据的输出。业务编排层的核心特点是具有可开放的北向接口，支持用户服务、上层利用还是云利用的能力开放和调用。

SDWAN服务层：是SDWAN各类服务的展现层，对运营商而言，可以提供可视化的SDWAN网络资源的统一管理和控制，具有灵活的运维管理和运营服务能力;对用户而言，可以提供可视化的业务管理视图，用户可以自主进行网络节点的管理和监控，自助开通、变更和关闭SDWAN服务;同时，SDWAN服务层可以与用户的自有IT系统、利用系统对接，通过能力开放的API还是SDK支持各种SDWAN利用的集成。

TikTok千粉号购买平台：https://tiktokusername.com/